正在将文件上载到服务器上的文件夹，但在数据库表中更新时没有Sql注入？

在将文件上传到服务器上的文件夹时，确保在数据库表中更新时没有发生SQL注入的方法有以下几个方面：

1. 输入验证（Input Validation）：在接收用户输入之前，对输入数据进行验证和过滤，确保输入的数据符合预期的格式和类型。可以使用正则表达式、白名单过滤等方式进行验证。
2. 参数化查询（Parameterized Queries）：使用参数化查询或预编译语句来执行数据库操作，而不是直接拼接用户输入的数据到SQL语句中。参数化查询可以防止SQL注入攻击，因为用户输入的数据会被当作参数传递给数据库，而不是直接拼接到SQL语句中。
3. 使用ORM框架（Object-Relational Mapping）：使用ORM框架可以帮助开发人员更方便地操作数据库，同时也可以提供一定程度的防御SQL注入攻击的能力。ORM框架会自动处理参数化查询，避免直接拼接用户输入的数据到SQL语句中。
4. 最小权限原则（Least Privilege Principle）：在数据库的访问权限上，给予应用程序最小必需的权限，避免应用程序对数据库进行不必要的操作。这样即使发生SQL注入攻击，攻击者也只能在权限范围内进行操作，减少了潜在的危害。
5. 安全编码实践（Secure Coding Practices）：开发人员应该遵循安全编码的最佳实践，如避免使用动态拼接SQL语句、不信任用户输入、使用安全的密码哈希算法等。同时，定期进行代码审查和安全测试，及时修复潜在的安全漏洞。

对于文件上传到服务器的文件夹，可以使用腾讯云的对象存储服务 COS（Cloud Object Storage）来存储文件。COS是一种高可用、高可靠、低成本的云存储服务，适用于各种场景下的文件存储和处理需求。您可以通过腾讯云COS的官方文档了解更多信息：腾讯云对象存储 COS

请注意，本回答仅提供了一般性的建议和推荐，具体的安全防护措施需要根据实际情况和业务需求进行综合考虑和实施。